Утечка памяти: цена одной маленькой ошибки

[Quadrix]

А почему подобные проблемы только после релиза обнаружились? До релиза проводилось нагрузочное тестирование и тестирование на стабильность?

[kovalenchik]

К сожалению, пока у нас не проводится нагрузочное тестирование перед выкаткой на прод. Но в планах хотим сделать

[Bugerman]

Для клиентов типа bearer-only, когда приложение не пытается аутентифицировать пользователей, а только проверяет валидность токена, необходимо использовать класс NullAuthenticatedSessionStrategy

Так это же в документации к keycloak написано:

You must provide a session authentication strategy bean which should be of type RegisterSessionAuthenticationStrategy for public or confidential applications and NullAuthenticatedSessionStrategy for bearer-only applications.

[kovalenchik]

Верно) Просто обратили внимание, когда уже реализовали с RegisterSessionAuthenticationStrategy. Надо было конечно юзать NullAuthenticatedSessionStrategy

[Kavabungoz]

"Именно поэтому сообщения скапливались в очереди topicName без обработки продюсером."  - наверное вы хотели сказать консьюмером, а не продюсером?

[kovalenchik]

Да, верно, сообщения обрабатывают консьюмеры. Спасибо🙏